由于 NVD 数据源中未定义 "AND/OR" 功能而导致的假阳性

作者: sauljabin创建于 2019年3月27日更新于 2026年6月10日
标签enhancementpending more informationFP Report

spring-security-web-5.1.4.RELEASE.jar (pkg:maven/org.springframework.security/[email protected], cpe:2.3:a:pivotal_software:spring_security:5.1.4:*:*:*:*:*:*:*) : CVE-2018-1258

内容来源: dependency-check/DependencyCheck